Como a DPCert usa inteligência artificial

Nossa posição

A IA trabalha na DPCert como ferramenta de apoio, nunca como juiz. Seis princípios orientam cada uso:

• Pessoas no comando: toda decisão que afeta um candidato é tomada por regra publicada ou por uma pessoa, nunca por um modelo.
• Fora da avaliação: a IA não corrige exames, não aprova nem reprova, não vigia candidatos e não decide revogações.
• Transparência: cada uso está descrito nesta página, e um assistente de IA se apresenta como tal.
• Privacidade desde a concepção: os textos saem sem identificadores pessoais, e os provedores não podem usá-los para treinar modelos.
• Falha segura: sem IA, tudo continua funcionando pelo caminho manual. A IA é desligável a qualquer momento e vem desligada por padrão.
• Prestação de contas: cada uso tem um responsável, limites de custo e de volume e revisão humana proporcional ao risco.

Onde usamos IA

Quando o recurso está ligado, a IA é usada só nestes pontos, e em todos há uma regra ou uma pessoa depois dela:

• Assistente da FAQ: responde só com base na FAQ publicada, no manual do candidato e na política de privacidade, sempre com a fonte. Quando não encontra a resposta, diz isso e oferece falar com a equipe, em vez de arriscar. Ele se apresenta como resposta de IA e não tem acesso à sua conta.
• Sugestões nas ferramentas gratuitas: algumas ferramentas oferecem um rascunho gerado por IA, que você edita como quiser. Se a IA falhar ou demorar, a ferramenta entrega o resultado pelo modelo fixo dela.
• Triagem de depoimentos: a IA só pode segurar um depoimento para revisão humana, nunca liberá-lo. A publicação é decidida por regras e por pessoas.
• Guias de estudo e glossário: a IA redige rascunhos presos a trechos numerados dos guias oficiais de cada certificação e os traduz para português e espanhol. Cada texto passa por verificações automáticas; o que falha vai para uma pessoa, e uma amostra de 10% do que passa também é revista por uma pessoa.
• Rascunhos de questões para avaliações gratuitas: nenhum rascunho é usado sem revisão de uma pessoa, e a questão aprovada passa antes por um período de teste sem contar nota.

O que a IA nunca faz

Ficamos deliberadamente fora dos usos que o Regulamento Europeu de IA (AI Act) classifica como de alto risco na educação e na formação profissional (anexo III, ponto 3): avaliar resultados de aprendizagem, decidir acesso e monitorar comportamento proibido durante provas. Por isso:

• A correção do exame de certificação é determinística: cada resposta é comparada com o gabarito, sem crédito parcial, e a nota com a nota de corte publicada no blueprint. Nenhum modelo participa.
• A emissão, o adiamento e a revogação de uma credencial são decididos por regra publicada ou por uma pessoa, com motivo registrado.
• A integridade não usa IA: não há reconhecimento facial, análise de vídeo, de voz nem de comportamento. Os sinais de integridade são revistos por pessoas.
• Recursos e revisões de resultado são analisados por uma pessoa que não tomou a decisão original.
• Nenhuma questão de exame de certificação entra no sorteio sem revisão de uma pessoa qualificada.

Como as questões do exame são feitas

O exame de certificação é o produto da DPCert, e a qualidade das questões é o que dá valor à credencial. O processo foi desenhado com referência à ISO/IEC 17024:

• Cada certificação tem um blueprint publicado, com domínios e pesos, e cada questão é escrita para um domínio e um nível cognitivo desse blueprint.
• Se a IA ajudou num rascunho, ele é só matéria-prima: uma pessoa qualificada confere a exatidão contra as fontes, o gabarito, a clareza e o viés, e uma segunda revisão independente confirma o gabarito.
• Toda questão nasce como rascunho. Só questões ativadas por uma pessoa entram no sorteio, e o mesmo item nunca aparece em dois idiomas no mesmo exame.
• Depois de aplicada, cada questão é acompanhada por estatística de dificuldade e de discriminação. Uma questão que de repente todos acertam pode ter vazado, e uma pessoa decide retirá-la.

IA e candidatos

O exame mede o seu julgamento, e não o de um modelo. Por isso o uso de IA durante o exame de certificação é proibido, e é motivo de revogação da credencial.

• Proibido durante o exame: assistentes de chat, extensões de navegador, ferramentas de captura ou de tradução automática de tela e qualquer outro sistema de IA.
• Permitido: a tecnologia assistiva de que você precisa para acessibilidade, como leitor de tela. Se tiver dúvida sobre uma ferramenta, pergunte ao suporte antes do exame.
• Fora do exame, estudar com IA é com você. A prática livre e as avaliações abertas são estudo, e nelas não há restrição.

O que acontece com os dados

Antes de qualquer texto seguir para um provedor de IA, saem dele e-mails, telefones, endereços da web e nomes próprios detectados. Nenhum dado de conta, de compra ou do exame de certificação é enviado, e a pergunta feita ao assistente da FAQ não é guardada.

Só usamos provedores com contrato empresarial que proíbe o uso dos dados enviados para treinar modelos, e as chamadas vão com o armazenamento desligado quando o provedor oferece essa opção. Quando um recurso de IA está ligado, o provedor aparece entre os destinatários da política de privacidade.

Supervisão humana e prestação de contas

A forma como governamos a nossa própria IA segue as quatro funções do NIST AI Risk Management Framework:

• Governar: a IA vem desligada por padrão e só é ligada pela administração, depois de esta política estar publicada. Cada uso tem um responsável.
• Mapear: cada uso está descrito nesta página, com o que entra, o que sai e quem decide depois.
• Medir: acompanhamos erros, custo e volume de cada uso, com limites diários e mensais, e revisamos amostras do que a IA produz.
• Gerenciar: se um uso falha, cai sozinho para o caminho manual. Viu uma resposta errada da IA no site? Escreva para o suporte, e uma pessoa corrige.

Referências

Esta política foi escrita com referência às obrigações de transparência do AI Act (Regulamento (UE) 2024/1689, art. 50), ao NIST AI Risk Management Framework 1.0, ao GDPR e à LGPD. Ela não é uma declaração de conformidade nem de certificação de terceiros: é o compromisso público de como a DPCert usa IA, atualizado sempre que um uso muda.